Drupal Search Autocomplete modul SQL befecskendezés sérülékenység

2012. január 27. 08:21

CH azonosító

CH-6324

Angol cím

Drupal Search Autocomplete Module SQL Injection Vulnerability

Felfedezés dátuma

2012.01.25.

Súlyosság

Közepes

Érintett rendszerek

Drupal
Search Autocomplete module

Érintett verziók

Drupal Search Autocomplete module 7.x

Összefoglaló

A Drupal Search Autocomplete moduljának olyan sérülékenységét jelentették, melyet rosszindulatú felhasználók kihasználhatnak SQL befecskendezéses támadások indítására.

Leírás

Bizonyos, kereső mezőkkel kapcsolatos bemenetek nincsenek megfelelően ellenőrizve, mielőtt az SQL lekérdezésekben felhasználnák azokat. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

A sikeres kihasználás feltétele a “use search_autocomplete” jogosultság megléte.

A sérülékenységet a 7.x-2.1 verziónál korábbiakban jelentették.

Legfrissebb sérülékenységek

CVE-2024-20358 – Cisco ASA és FTD sérülékenysége

CVE-2024-20359 – Cisco ASA és FTD sérülékenysége

CVE-2024-20353 – Cisco ASA és FTD sérülékenysége

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

Tovább a sérülékenységekhez »

Drupal Search Autocomplete modul SQL befecskendezés sérülékenység